CVE-2026-61167

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent: Security). Dotknięta wersja to 9.3.6. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile PLM. CVSS 9.8.

Ocena ryzyka

Atakujący może całkowicie przejąć system zarządzania cyklem życia produktu, co prowadzi do naruszenia poufności i integralności danych produktowych.

Rekomendacja

Należy zastosować łatkę dostarczoną przez Oracle lub zaktualizować do wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).